Seed Phrase Nedir? Kripto Cüzdan Kurtarma Kelimeleri Nasıl Güvenli Saklanır?

Seed phrase nedir ve nasıl saklanır? Seed phrase, kripto cüzdanın tamamını yeniden oluşturabilen ana kurtarma ifadesidir. Cüzdan oluşturulurken verilen kelimeler kaybedilirse cihaz bozulduğunda veya uygulama silindiğinde varlıklara erişim kalıcı olarak kaybolabilir; ifade başkasının eline geçerse cüzdandaki hesaplar kontrol edilebilir.

Seed phrase ne işe yarar?

Seed phrase; cüzdan içindeki birden fazla hesabın ve bu hesaplara bağlı adreslerin yeniden türetilmesini sağlayan kelime dizisidir. Bu yüzden yalnızca tek bir hesabın şifresi gibi düşünülmemelidir. MetaMask, Secret Recovery Phrase’in cüzdandaki hesapları oluşturmak ve yeni bir cihazda geri yüklemek için kullanıldığını; ifadeye sahip olan kişinin cüzdan üzerinde kontrol kurabileceğini belirtiyor. MetaMask’ın seed phrase ve özel anahtar açıklaması bu ayrımı açıkça ortaya koyuyor. İlgili ayrıntılar için Dijital Finans kategorisindeki ilgili yazılar içeriği de değerlendirilebilir.

Seed phrase, cüzdan uygulamasındaki paraları bir sunucudan indirmez. Kelimelerden kriptografik bir tohum üretilir; bu tohumdan hesaplar, adresler ve imzalama yetkileri türetilir. BIP-39 standardı, anımsatıcı kelime dizisinin deterministik cüzdanlar üretmek için kullanılmasını tanımlar.

Seed phrase ile özel anahtar arasındaki fark

Somut akış şöyledir: seed phrase → kriptografik tohum → hesaplara ait özel anahtarlar → cüzdan adresleri. Bu nedenle yalnızca bir hesabın özel anahtarını yedeklemek, aynı seed phrase’ten türetilmiş diğer hesapları korumaz. Tersine, seed phrase’i bilen kişi genellikle bu ifadeden türetilen hesaplara erişebilir.

Cüzdan uygulamasının parolası da bu ikisinden farklıdır. Parola çoğunlukla uygulamayı belirli cihazda açar; seed phrase ise cüzdanı başka bir cihazda yeniden kurmak için kullanılır. Parolayı unutmak ile seed phrase’i kaybetmek aynı risk değildir.

BIP-39’da kelime sayısı ve doğrulama mantığı

BIP-39, yaygın olarak 12, 15, 18, 21 veya 24 kelimelik ifadeler üretir. Kelime sayısı, başlangıçtaki rastgele verinin uzunluğuna ve eklenen doğrulama bitlerine göre belirlenir. Resmî BIP-39 tanımında kelime listesi 2048 kelimeden oluşur ve kelimelerin sırası önem taşır. BIP-39 teknik tanımında bu üretim ve doğrulama süreci ayrıntılı biçimde açıklanır.

Bir kelimeyi eş anlamlısıyla değiştirmek, kelimelerin yerini karıştırmak veya eksik bir kelime yazmak aynı cüzdanı geri getirmeyebilir. Bazı cüzdanlar yazım hatasını kontrol etse de bu kontrol, kayıp kelimeyi bulamaz ve hatalı sırayı otomatik olarak düzeltemez.

Seed phrase nasıl güvenli saklanır?

1. Cüzdanın gösterdiği ifadeyi elle yazın. Kurulum sırasında kelimeleri cihaz ekranından okuyarak kâğıda veya dayanıklı bir yedekleme kartına geçirin. Ekran görüntüsü, telefon kamerası veya bilgisayar panosu kullanmayın.
2. Kelime sırasını numaralandırın. Birinci kelimeden son kelimeye kadar sıra numaralarını ve yazımı dikkatle kontrol edin. Cüzdanın doğrulama ekranını atlamayın.
3. Dijital kopya oluşturmayın. Seed phrase’i e-posta, bulut notu, mesajlaşma uygulaması, fotoğraf albümü, masaüstü dosyası veya çevrimiçi parola kasasına kaydetmeyin. İnternete bağlı bir kopya, hesabı uzaktan ele geçirme riskini artırır.
4. Dayanıklı fiziksel materyal seçin. Kâğıt, su, yangın, nem ve yıpranma karşısında zayıf olabilir. Uzun süreli saklama için cüzdan üreticisinin uyumlu metal yedekleme çözümleri değerlendirilebilir.
5. Yedekleri ayrı güvenli konumlarda tutun. Tek kopyayı evdeki kolay erişilen bir çekmecede bırakmak; yangın, hırsızlık veya kayıp durumunda riski tek noktada toplar. Ancak kopyaları gereğinden fazla çoğaltmak da ifadenin açığa çıkma ihtimalini artırır.
6. İfadeyi hiçbir destek görevlisine vermeyin. Gerçek bir cüzdan destek ekibi seed phrase veya özel anahtar istemez. Bir site, uygulama veya kişi bu bilgiyi talep ediyorsa işlem durdurulmalıdır.

Seed phrase nedir ve nasıl saklanır sorusunun pratik cevabı şudur: ifade yalnızca çevrimdışı fiziksel yedekte bulunmalı, doğru sırayla yazılmalı ve yetkisiz kişilerin erişemeyeceği bir yerde tutulmalıdır.

En sık yapılan yedekleme hataları

• Seed phrase’in fotoğrafını çekip galeriye veya buluta yüklemek.
• Kelimeleri uygulamanın gösterdiği sıradan farklı yazmak.
• İfadeyi bir e-postada kendine göndermek.
• Seed phrase’i bilgisayar, telefon ve çevrimiçi not uygulamasında çoğaltmak.
• Tüm fiziksel kopyaları aynı çekmece, kasa veya çantada saklamak.
• İfadeyi özel anahtar, cüzdan parolası veya adresle karıştırmak.
• Deneme amacıyla seed phrase’i üçüncü taraf bir web sitesine girmek.

Bir web sitesinin cüzdan bağlantısı kurması, seed phrase istemesini meşru hâle getirmez. Cüzdan kurtarma işlemi yalnızca kullandığınız cüzdanın resmî uygulamasında ve gerçekten yeni cihaz kurulurken yapılmalıdır.

Seed phrase açığa çıktıysa ne yapılmalı?

Seed phrase’in fotoğrafı çekildiyse, buluta yüklendiyse, bir kişiye gönderildiyse veya sahte bir siteye girildiyse güvenli kabul edilmemelidir. Eski ifadeyi değiştirmek mümkün değildir; yapılması gereken, güvenilir bir cihazda tamamen yeni bir cüzdan ve yeni bir seed phrase oluşturmaktır.

1. Yeni cüzdanı temiz ve güncel bir cihazda oluşturun.
2. Yeni seed phrase’i çevrimdışı olarak yazın ve doğrulayın.
3. Eski cüzdandaki varlıkları yeni adreslere aktarın.
4. Transfer ücretlerini, kilitli varlıkları ve NFT gibi farklı varlık türlerini ayrı ayrı kontrol edin.
5. Şüpheli işlem başladıysa önce yüksek değerli varlıkları önceliklendirin.

MetaMask, seed phrase veya ilişkili özel anahtarların ele geçirildiğinden şüphelenildiğinde yeni ve eski hesaplarla bağlantısı olmayan ifadeler oluşturularak varlıkların taşınmasını öneriyor. Yeni cüzdana varlık taşıma rehberi, transfer ücretleri ve farklı varlık türlerinin kontrol edilmesi gerektiğini de belirtiyor.

Güvenli saklama için kısa kontrol listesi

• İfade cüzdan tarafından mı üretildi?
• Tüm kelimeler doğru sırada mı?
• Fiziksel yedek internete bağlı olmayan bir yerde mi?
• Fotoğraf, bulut veya e-posta kopyası var mı?
• En az bir yedek fiziksel risklerden ayrı bir konumda mı?
• Seed phrase’i gören veya isteyen biri oldu mu?
• İfadenin açığa çıktığından şüpheleniliyorsa yeni cüzdana geçildi mi?

Seed phrase, unutulan bir uygulama parolasını sıfırlayan müşteri hizmeti kaydı değildir; cüzdanın kendi kendine saklama modelindeki temel kurtarma bilgisidir. Onu doğru sırayla, çevrimdışı ve yalnızca sizin erişebileceğiniz fiziksel ortamlarda tutmak, kripto cüzdan güvenliğinin en kritik adımlarından biridir.